Hola,
Os dejo un enlace a un artículo que escribí recientemente en el blog de seguridad del Observatorio de Seguridad del Instituto Nacional de Tecnologías de la Comunicación (INTECO)
Se titula Diez señales de compromiso en los sistemas informáticos de su empresa, y tal y como se puede comprobar en el artículo, son reglas simples, narradas en un lenguaje coloquial y orientadas a entornos empresariales, pero de las que es relativamente sencillo extrapolar las soluciones para el usuario doméstico.
Porque no siempre es complicado darse cuenta de que algo puede estar pasando en nuestras máquinas.
Es ilegal esa obtención de datos? Sería interesante saber que programas usan para medir esas vulnerabilidades y la forma de bloquearlos, como bien dices, día a día van perfeccionando las «técnicas» para infiltrarse; si las personas que las hacen cometen delito alguno, enumerarselos puede dejar de seducir a posibles atacantes.
The Wiz@rd